AdClean (works on Youtube)

ในระหว่างการตรวจสอบเว็บไซต์ที่น่าสงสัย นักวิจัยด้านความปลอดภัยของข้อมูลพบส่วนขยายเบราว์เซอร์ 'AdClean (ทำงานบน Youtube)' ส่วนขยายนี้วางตลาดให้กับผู้ใช้ในฐานะเครื่องมือบล็อกโฆษณาที่มีประสิทธิภาพและสะดวกสบาย ซึ่งสัญญาว่าจะกำจัดโฆษณาได้อย่างมีประสิทธิภาพ อย่างไรก็ตาม ตรงกันข้ามกับฟังก์ชันการทำงานที่โฆษณาไว้ ส่วนขยายทำงานเหมือนแอดแวร์ ซึ่งหมายความว่ามันตรงกันข้ามกับที่มันอ้าง แทนที่จะลบโฆษณา 'AdClean (ทำงานบน Youtube)' จะแสดงโฆษณาเหล่านี้แก่ผู้ใช้จริงๆ

ยิ่งไปกว่านั้น มีความเป็นไปได้สูงที่ 'AdClean (ทำงานบน Youtube)' จะมีส่วนร่วมในการรวบรวมข้อมูลผู้ใช้ที่ละเอียดอ่อนหลังจากติดตั้งบนอุปกรณ์แล้ว สิ่งนี้ยิ่งเพิ่มลักษณะการหลอกลวงของส่วนขยาย เนื่องจากไม่เพียงแต่ล้มเหลวในการส่งมอบฟังก์ชันการทำงานที่สัญญาไว้ แต่ยังอาจกระทบต่อความเป็นส่วนตัวของผู้ใช้ด้วยการเก็บเกี่ยวข้อมูลส่วนบุคคล

AdClean (ทำงานบน Youtube) สร้างโฆษณาที่น่าสงสัยเมื่อติดตั้งแล้ว

โดยทั่วไปแอปพลิเคชันแอดแวร์มีความสามารถในการแสดงเนื้อหากราฟิกของบุคคลที่สามประเภทต่างๆ เช่น ป๊อปอัป คูปอง แบบสำรวจ และอื่นๆ บนเว็บไซต์ที่ผู้ใช้เยี่ยมชมหรือภายในอินเทอร์เฟซอื่นๆ โฆษณาเหล่านี้ซึ่งสนับสนุนโดยแอดแวร์ มักจะส่งเสริมกลยุทธ์ออนไลน์ ซอฟต์แวร์ที่ไม่น่าเชื่อถือหรือเป็นอันตราย และในบางกรณี แม้แต่มัลแวร์ด้วย แอพแอดแวร์บางตัวสามารถเรียกใช้สคริปต์ที่เริ่มต้นการดาวน์โหลดหรือการติดตั้งแบบซ่อนตัวเมื่อผู้ใช้โต้ตอบกับโฆษณาเหล่านี้โดยการคลิกที่โฆษณา

แม้ว่าเนื้อหาที่ถูกต้องตามกฎหมายบางส่วนอาจปรากฏในโฆษณาเหล่านี้เป็นครั้งคราว แต่ก็ไม่น่าจะได้รับการรับรองจากนักพัฒนาซอฟต์แวร์ที่แท้จริง ผู้ฉ้อโกงมักจะเตรียมการส่งเสริมการขายเหล่านี้เพื่อหากำไรอย่างผิดกฎหมายโดยใช้ประโยชน์จากโปรแกรมพันธมิตรของผลิตภัณฑ์ที่พวกเขาโปรโมต

นอกจากนี้ AdClean (ทำงานบน Youtube) มีแนวโน้มที่จะมีส่วนร่วมในการติดตามกิจกรรมการท่องเว็บของผู้ใช้ เนื่องจากพฤติกรรมนี้เป็นเรื่องปกติสำหรับซอฟต์แวร์ที่รองรับการโฆษณา การตรวจสอบนี้อาจรวมถึงการรวบรวมข้อมูล เช่น URL ที่เยี่ยมชม หน้าที่ดู คำค้นหา คุกกี้อินเทอร์เน็ต ชื่อผู้ใช้ รหัสผ่าน รายละเอียดที่สามารถระบุตัวบุคคล ข้อมูลทางการเงิน และอื่นๆ ข้อมูลที่ละเอียดอ่อนดังกล่าวสามารถสร้างรายได้ผ่านการขายให้กับบุคคลที่สาม ซึ่งก่อให้เกิดความเสี่ยงที่สำคัญต่อความเป็นส่วนตัวและความปลอดภัยของผู้ใช้

ผู้ใช้มักไม่ทราบว่ามีการติดตั้งแอดแวร์บนอุปกรณ์ของตน

ผู้ใช้มักไม่ทราบว่ามีการติดตั้งแอดแวร์บนอุปกรณ์ของตนเนื่องจากนักพัฒนาซอฟต์แวร์ใช้แนวทางปฏิบัติในการกระจายที่เป็นความลับ แนวทางปฏิบัติเหล่านี้ได้รับการออกแบบมาเพื่อหลอกลวงผู้ใช้และหลีกเลี่ยงการรับรู้ ส่งผลให้พวกเขาติดตั้งแอดแวร์โดยไม่ได้ตั้งใจ ต่อไปนี้เป็นสาเหตุบางประการที่ทำให้ผู้ใช้ไม่ทราบว่ามีการติดตั้งแอดแวร์:

• ซอฟต์แวร์ที่แถมมา : แอดแวร์มักจะมาพร้อมกับซอฟต์แวร์ที่ถูกต้องตามกฎหมายซึ่งผู้ใช้จงใจดาวน์โหลดและติดตั้ง ในระหว่างขั้นตอนการติดตั้ง ผู้ใช้อาจมองข้ามหรือคลิกดูข้อกำหนดและเงื่อนไขอย่างรวดเร็ว โดยขาดการเปิดเผยว่าจะติดตั้งซอฟต์แวร์เพิ่มเติม รวมถึงแอดแวร์ด้วย

• พรอมต์การติดตั้งที่ทำให้เข้าใจผิด : นักพัฒนาแอดแวร์ใช้พรอมต์การติดตั้งที่ทำให้เข้าใจผิดซึ่งปิดบังลักษณะที่แท้จริงของซอฟต์แวร์ที่กำลังติดตั้ง ตัวอย่างเช่น ข้อความแจ้งอาจใช้ภาษาที่สร้างความสับสนหรือกลวิธีหลอกลวงเพื่อหลอกให้ผู้ใช้ตกลงที่จะติดตั้งแอดแวร์โดยไม่รู้ตัว

• ช่องที่ทำเครื่องหมายไว้ล่วงหน้า : กระบวนการติดตั้งบางอย่างรวมถึงช่องที่ทำเครื่องหมายไว้ล่วงหน้าซึ่งเลือกให้ผู้ใช้ติดตั้งซอฟต์แวร์เพิ่มเติม รวมถึงแอดแวร์ เว้นแต่จะยกเลิกการเลือกด้วยตนเอง ผู้ใช้อาจมองข้ามกล่องที่ทำเครื่องหมายไว้ล่วงหน้าเหล่านี้ หรือไม่สังเกตเห็นกล่องเหล่านี้ท่ามกลางพร้อมท์การติดตั้งอื่นๆ

• ตัวจัดการการดาวน์โหลดและตัวติดตั้ง : ตัวจัดการการดาวน์โหลดและตัวติดตั้งบางตัว โดยเฉพาะอย่างยิ่งที่ได้รับจากแหล่งที่ไม่น่าเชื่อถือ อาจรวมแอดแวร์เข้ากับซอฟต์แวร์ที่ต้องการโดยอัตโนมัติโดยไม่ต้องแจ้งให้ผู้ใช้ทราบอย่างชัดเจน ผู้ใช้อาจตกลงที่จะติดตั้งแอดแวร์โดยไม่ตั้งใจในขณะที่พยายามดาวน์โหลดหรือติดตั้งโปรแกรมอื่น

• กลยุทธ์วิศวกรรมสังคม : นักพัฒนาแอดแวร์อาจใช้กลยุทธ์วิศวกรรมสังคม เช่น ข้อความแสดงข้อผิดพลาดปลอมหรือการแจ้งเตือนที่อ้างว่าอุปกรณ์ของผู้ใช้ติดมัลแวร์ เพื่อบังคับให้ผู้ใช้ติดตั้งแอดแวร์ภายใต้หน้ากากของการป้องกันหรือมาตรการรักษาความปลอดภัย

• ปลอมตัวเป็นเครื่องมือที่มีประโยชน์ : แอดแวร์อาจถูกปลอมแปลงเป็นเครื่องมือหรือยูทิลิตี้ที่เป็นประโยชน์ เช่น เครื่องมือเพิ่มประสิทธิภาพระบบหรือส่วนขยายเบราว์เซอร์ เพื่อหลอกให้ผู้ใช้ติดตั้งโดยสมัครใจ ผู้ใช้อาจเชื่อว่าพวกเขากำลังติดตั้งแอปพลิเคชันที่ถูกต้องและเป็นประโยชน์ โดยไม่ทราบถึงฟังก์ชันการทำงานของแอดแวร์

โดยรวมแล้ว การใช้แนวทางปฏิบัติในการกระจายที่เป็นความลับเหล่านี้โดยนักพัฒนาแอดแวร์มีจุดมุ่งหมายเพื่อใช้ประโยชน์จากความไว้วางใจของผู้ใช้และการขาดความตระหนัก ทำให้ผู้ใช้ตระหนักว่ามีการติดตั้งแอดแวร์บนอุปกรณ์ของตนนั้นเป็นเรื่องที่ท้าทาย จนกว่าผลกระทบจะปรากฏให้เห็นผ่านโฆษณาที่ล่วงล้ำและพฤติกรรมที่ไม่พึงประสงค์อื่น ๆ .